Како повратити датотеке шифроване Петиа Рансомваре-ом?

Питање

Проблем: Како опоравити датотеке које је шифровао Петиа Рансомваре?

Молим вас помозите! Све моје датотеке су шифроване Петиа рансомваре-ом, а до сада нисам чуо ни за какве алате за дешифровање. Да ли то значи да је немогуће дешифровати датотеке које је Петиа шифровао? Непотребно је рећи да ми ови записи значе свет…

Решен одговор

Петиа је вирус за шифровање датотека који припада категорији рансомваре-а. Први пут се појавио 2016. године; међутим, привукло је највећу медијску пажњу након сајбер напада 2017. који је првенствено био усмерен на Украјину.

Према речима стручњака, сајбер криминалци су користили исту рањивост Виндовс СМБв1 коју је користио злогласни ВаннаЦри рансомваре. Мицрософт је већ закрпио рањивост, међутим, многи корисници рачунара нису успели да инсталирају ажурирање на време. Петиа рансомваре шифрује све датотеке у систему и захтева 300 долара од жртве, обећавајући да ће заузврат обезбедити кључ за дешифровање.

Рансомвер је компромитовао рачунарске мреже компанија као што су „Росњефт“ (руски нафтни гигант), „Кијевнерго“, „Укренерго“, Народна банка Украјине, Ошчадбанка и многе друге.

Међутим, морамо истаћи да се Петиа вирус који је коришћен у сајбер нападу 2017. мало разликује од претходне и оригиналне верзије вируса. Након избијања рансомваре-а заснованог на Петиа-и у јуну, аутор оригиналних Петиа варијанти познатих као Јанус објавио главни кључ за дешифровање, који сада може да се користи за дешифровање датотека које су закључали Ред Петиа, Греен Петиа, и Мисцха. Користећи објављени кључ, истраживач безбедности познат као Хашерезада направио је бесплатан алат за дешифровање.

Према истраживачу, одређене Петиа верзије функционишу на нешто другачији начин. Вирус или шифрује главну табелу датотека или осакаћује све датотеке на рачунару као традиционални вирус рансомваре-а. Срећом, нема разлике коју методу је вирус користио на вашем рачунару – Петиа Децриптор ради у оба случаја.

Пре него што почнете да дешифрујете своје датотеке, морамо да вас упозоримо да направите додатну резервну копију шифрованих података и ускладиштите их негде на сигурном. Разлог зашто саветујемо да то урадите је тај што вирус може да виси током поступка опоравка података, а то може да изазове трајно оштећење шифрованих датотека.

Бесплатно опоравите датотеке које је шифровао Петиа Рансомваре

1. Пронађите напомену о откупнини коју је рансомваре оставио са вашег рачунара. Требало би да се зове ИОУР_ФИЛЕС_АРЕ_ЕНЦРИПТЕД.ТКСТ. Копирајте лични код за дешифровање (дугачак скуп бројева и слова).
2. Сада направите текстуалну датотеку на радној површини. Једноставно кликните десним тастером миша било где на екрану и изаберите Нова > Текстуални документ.
3. Именујте датотеку као ид (пуно име датотеке треба да буде ид.ткт), отворите је и налепите лични код за дешифровање у датотеку. Кликните Филе > сачувати.
4. Сада преузмите и покрените кључ за дешифровање да дешифрује ИД жртве.
5. Копирајте дешифровани кључ и преузмите Мисцха или ГолденЕие декриптор.
6. Отворите дешифровање софтвера за рансомваре и кликните на изаберите да бисте изабрали једну шифровану датотеку са свог рачунара.
7. Налепите кључ за дешифровање који сте управо добили. Поновите да бисте потврдили. Можда бисте желели да изаберете Опција резервне копије шифрованих датотека. Кликните Дешифрујте.
8. Сада проверите да ли је датотека успешно дешифрована. Ако јесте, онда користите исти кључ за дешифровање за све шифроване датотеке. Можете скратити процес тако што ћете дешифровати екстензију коју је рансомваре додао свим вашим датотекама. Алат за дешифровање ће аутоматски пронаћи све шифроване датотеке.

Опционо: Можете користити ИСО датотеку да прочитате ИД жртве са шифрованог рачунара. Можете преузети то овде. Покрените програм и пратите дата упутства.

Да бисте уклонили остатке рансомваре-а и вратили оштећене системске датотеке, топло препоручујемо коришћење РеимагеМац машина за прање веша Кс9 софтвер. То ће елиминисати све остатке злонамерног софтвера и освежити ваш рачунар тако да можете поново да га користите без бриге.

Опоравак датотека и других компоненти система аутоматски

Да бисте опоравили своје датотеке и друге системске компоненте, можете користити бесплатне водиче стручњака угетфик.цом. Међутим, ако сматрате да нисте довољно искусни да сами примените цео процес опоравка, препоручујемо вам да користите решења за опоравак наведена у наставку. За вас смо тестирали сваки од ових програма и њихову ефикасност, тако да све што треба да урадите је да дозволите овим алатима да ураде сав посао.

Реимаге - патентирани специјализовани Виндовс програм за поправку. Дијагностиковаће ваш оштећени рачунар. Скенираће све системске датотеке, ДЛЛ-ове и кључеве регистратора који су оштећени безбедносним претњама.Реимаге - патентирани специјализовани Мац ОС Кс програм за поправку. Дијагностиковаће ваш оштећени рачунар. Скенираће све системске датотеке и кључеве регистратора који су оштећени безбедносним претњама.
Овај патентирани процес поправке користи базу података од 25 милиона компоненти које могу заменити било коју оштећену или недостајућу датотеку на рачунару корисника.
Да бисте поправили оштећени систем, морате купити лиценцирану верзију Реимаге алат за уклањање злонамерног софтвера.

притисните